Chính Sách Bảo Mật go28

Chính sách bảo mật này áp dụng cho toàn bộ thông tin cá nhân được thu thập thông qua trang web go28.biz, ứng dụng di động go28 (nếu có), và bất kỳ dịch vụ liên quan nào do go28 cung cấp. Trong tài liệu này, các thuật ngữ được hiểu như sau:

• "Thông tin cá nhân": bất kỳ dữ liệu nào có thể được sử dụng để nhận diện trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm nhưng không giới hạn ở họ tên, địa chỉ email, số điện thoại, địa chỉ IP và thông tin tài chính.
• "Dữ liệu hành vi": thông tin về cách người dùng tương tác với nền tảng go28, bao gồm lịch sử cược, thời gian hoạt động, thiết bị sử dụng và các trang đã truy cập.
• "Xử lý dữ liệu": bất kỳ thao tác nào được thực hiện trên thông tin cá nhân, bao gồm thu thập, lưu trữ, truy xuất, sử dụng, tiết lộ và xóa.
• "Bên thứ ba": bất kỳ cá nhân, tổ chức hoặc doanh nghiệp nào không phải là go28 hoặc người dùng go28.

go28 thu thập thông tin theo hai phương thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ.

Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày sinh, giới tính.
• Địa chỉ email và số điện thoại di động đang hoạt động.
• Địa chỉ cư trú hiện tại (tỉnh/thành phố, quận/huyện).
• Thông tin giấy tờ tùy thân: số Căn cước công dân (CCCD) hoặc số Hộ chiếu (khi thực hiện xác minh KYC).
• Thông tin phương thức thanh toán: số tài khoản ngân hàng hoặc số ví điện tử MoMo, ZaloPay, VNPay, ViettelPay đã đăng ký.
• Ảnh chụp giấy tờ tùy thân và ảnh selfie xác minh danh tính (theo yêu cầu KYC).
• Nội dung liên lạc: tin nhắn, phản hồi, yêu cầu hỗ trợ gửi đến bộ phận chăm sóc khách hàng go28.

Thông tin được thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Cookie và các công nghệ theo dõi phiên tương tự (xem thêm Điều 6).
• Dữ liệu nhật ký truy cập (log): thời điểm đăng nhập, trang đã xem, thao tác đã thực hiện.
• Lịch sử giao dịch: nạp tiền, rút tiền, đặt cược và lịch sử nhận thưởng.
• Dữ liệu vị trí địa lý ở cấp độ quốc gia/thành phố (dựa trên địa chỉ IP, không phải GPS).

go28 chỉ sử dụng thông tin cá nhân của người dùng cho các mục đích hợp pháp, cụ thể và minh bạch như sau:

go28 cam kết không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cụ thể sau đây, go28 có thể chia sẻ thông tin:

• Đối tác cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng liên kết (Vietcombank, Techcombank, BIDV, MB Bank, v.v.) chỉ nhận thông tin cần thiết tối thiểu để xử lý giao dịch tài chính.
• Nhà cung cấp phần mềm trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe và Ezugi có thể nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính toàn vẹn của kết quả trò chơi.
• Nhà cung cấp dịch vụ kỹ thuật: các đối tác hỗ trợ hạ tầng, lưu trữ đám mây và phân tích dữ liệu hoạt động theo thỏa thuận bảo mật nghiêm ngặt và chỉ được phép truy cập dữ liệu trong phạm vi nhiệm vụ được giao.
• Cơ quan có thẩm quyền: go28 sẽ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật theo đúng trình tự pháp luật.
• Ngăn ngừa gian lận: trong trường hợp phát hiện hoặc nghi ngờ có hành vi gian lận, rửa tiền, go28 có thể chia sẻ thông tin liên quan với các tổ chức phòng chống gian lận hoặc cơ quan chức năng.

Mọi trường hợp chia sẻ thông tin đều được thực hiện theo nguyên tắc tối thiểu hóa dữ liệu — chỉ cung cấp đúng lượng thông tin cần thiết cho mục đích cụ thể.

go28 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ thông tin cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ go28 được mã hóa hoàn toàn theo giao thức TLS 1.3.
• Mã hóa dữ liệu lưu trữ (encryption at rest): thông tin nhạy cảm như mật khẩu (hashed + salted), số tài khoản và thông tin giấy tờ tùy thân được mã hóa trong cơ sở dữ liệu.
• Kiểm soát truy cập phân cấp: chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi lại vào nhật ký kiểm toán (audit log).
• Xác thực hai yếu tố (2FA): nội bộ go28 yêu cầu 2FA bắt buộc cho tất cả nhân viên truy cập hệ thống quản lý dữ liệu.
• Kiểm thử bảo mật định kỳ: go28 thực hiện kiểm tra lỗ hổng bảo mật (penetration testing) và đánh giá rủi ro định kỳ bởi đội ngũ bảo mật độc lập.
• Sao lưu dự phòng: dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại các trung tâm dữ liệu dự phòng địa lý phân tán để đảm bảo tính liên tục.

Thời gian lưu trữ dữ liệu: Thông tin tài khoản được lưu trữ trong suốt thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, nhằm đáp ứng yêu cầu của các quy định phòng chống rửa tiền và kiểm toán tài chính. Dữ liệu hành vi và nhật ký truy cập được lưu giữ tối đa 24 tháng.

go28 sử dụng Cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại Cookie go28 sử dụng:

• Cookie thiết yếu (Essential Cookies): bắt buộc để trang web hoạt động, duy trì phiên đăng nhập và đảm bảo bảo mật tài khoản. Không thể tắt loại Cookie này.
• Cookie phân tích (Analytics Cookies): thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web nhằm giúp go28 cải thiện hiệu suất và trải nghiệm người dùng.
• Cookie chức năng (Functional Cookies): ghi nhớ tùy chọn của người dùng như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie bảo mật phiên (Session Cookies): theo dõi trạng thái phiên đăng nhập để phát hiện các hoạt động bất thường hoặc đăng nhập trái phép.

Bạn có thể quản lý tùy chọn Cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt Cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của go28.

go28 tôn trọng và đảm bảo các quyền sau đây của người dùng liên quan đến dữ liệu cá nhân:

• Quyền truy cập: bạn có quyền yêu cầu go28 cung cấp bản sao toàn bộ thông tin cá nhân mà chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: bạn có thể yêu cầu cập nhật hoặc sửa chữa bất kỳ thông tin cá nhân nào không chính xác hoặc không đầy đủ.
• Quyền xóa: trong những trường hợp cho phép, bạn có quyền yêu cầu xóa dữ liệu cá nhân ("quyền được quên"). Lưu ý rằng một số dữ liệu phải được giữ lại theo yêu cầu pháp luật.
• Quyền phản đối: bạn có thể phản đối việc go28 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• Quyền thu hồi sự đồng ý: bất kỳ lúc nào bạn đều có thể thu hồi sự đồng ý đã cấp trước đó cho một mục đích xử lý dữ liệu cụ thể (ví dụ: nhận email khuyến mãi) mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước thời điểm thu hồi.
• Quyền di chuyển dữ liệu: bạn có thể yêu cầu go28 cung cấp dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (machine-readable format) để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào kể trên, hãy gửi yêu cầu bằng văn bản đến [email protected] kèm bản sao giấy tờ tùy thân để xác minh danh tính. go28 cam kết phản hồi và xử lý yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu đầy đủ.

go28 nghiêm cấm tuyệt đối việc cung cấp dịch vụ cho người dưới 21 tuổi. 21+

Nền tảng không cố ý thu thập thông tin cá nhân từ bất kỳ người nào dưới 21 tuổi. Nếu go28 phát hiện đã vô tình thu thập dữ liệu của người chưa đủ tuổi, chúng tôi sẽ lập tức xóa toàn bộ thông tin đó và đóng tài khoản liên quan mà không hoàn trả số dư.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản trên go28, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được xử lý ưu tiên.

Nền tảng go28 không chứa liên kết đến các trang web bên ngoài. Tuy nhiên, trong quá trình sử dụng dịch vụ thanh toán từ các đối tác như MoMo, ZaloPay hay VNPay, bạn có thể được chuyển hướng đến cổng thanh toán riêng của các nhà cung cấp này. Chính sách bảo mật của go28 không áp dụng cho các trang web và ứng dụng của bên thứ ba. go28 không chịu trách nhiệm về nội dung hay thực hành bảo mật của các nền tảng bên ngoài.

go28 có quyền cập nhật, sửa đổi hoặc bổ sung Chính sách bảo mật này vào bất kỳ thời điểm nào nhằm phản ánh những thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, go28 sẽ thực hiện các bước sau:

• Gửi thông báo đến địa chỉ email đã đăng ký của người dùng ít nhất 7 ngày trước ngày có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ go28.biz trong ít nhất 14 ngày liên tục.
• Cập nhật số phiên bản và ngày hiệu lực tại đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ go28 sau ngày chính sách mới có hiệu lực được xem là sự chấp thuận đối với nội dung đã cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực bằng cách liên hệ [email protected].

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật và việc xử lý dữ liệu cá nhân của bạn tại go28 vui lòng liên hệ qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — ghi rõ tiêu đề "[Bảo mật dữ liệu] + Nội dung yêu cầu".
• Thời gian phản hồi: go28 cam kết gửi phản hồi xác nhận trong vòng 48 giờ và hoàn tất xử lý trong vòng 30 ngày làm việc.
• Hỗ trợ trực tiếp: Live chat 24/7 trên go28.biz bằng tiếng Việt.